【文章內(nèi)容簡介】 經(jīng)常出現(xiàn)操作性錯誤；二是操作人員基本安全意識不強，缺乏安全防范意識；三是人員調(diào)離或崗位變動時不及時注銷操作員， 第 10 頁 共 24 頁 導致操作員 不便于管理；四是人離機不退，個別人隨意離開工作崗位，也不簽退，給他人可乘之機，造成了嚴重的信息安全隱患。 不嚴格執(zhí)行操作流程，造成安全隱患。由于部分員工跟不上當前農(nóng)村信用社電子化建設步伐，對推出的硬件設備以及電子化產(chǎn)品及功能不熟悉或風險意識不強等原因造成了在操作過程中出現(xiàn)系列風險。一是操作人員不嚴格執(zhí)行硬件設備的操作流程，造成設備損壞，致使重要業(yè)務中斷的風險；二是沒有定期對機器除塵、保養(yǎng)，使微機在較惡劣環(huán)境下帶 “ 病 ” 工作，計算機運行報錯或元器件損壞時有發(fā)生，影響了信用社窗口的服務效率和形象；三 是不嚴格按照業(yè)務操作流程操作業(yè)務系統(tǒng)程序，給他人或科技結算中心造成不必要的負擔。 為此我們將嚴格按照省市聯(lián)社關于計算機管理的一系列相關要求，對日常計算機信息管理中存在的問題經(jīng)行重點監(jiān)督和整改： 嚴格業(yè)務系統(tǒng)、辦公系統(tǒng)與因特網(wǎng)等公眾系統(tǒng)的隔離，無法隔離的要隨時升級殺毒程序，同時嚴格移動磁介質(zhì)的使用范圍、殺毒流程。加強員工計算機知識培訓，提高員工的電腦操作技能，制定防 毒策略，養(yǎng)成良好的上網(wǎng)習慣，嚴防病毒侵害。 加強對一線人員的操作流程、各項基本規(guī)定的培訓，加強對 信息專管員的培訓，提高其處理計算機及網(wǎng)絡故障、防范計 第 11 頁 共 24 頁 算機及網(wǎng)絡風險的能力；對業(yè)務操作人員要重點抓好計算機知識的普及培訓工作，建立各種形式的崗位培訓和定期輪訓制度，提高職工的政治素質(zhì)、業(yè)務技能、敬業(yè)精神、計算機業(yè)務操作水平和安全防范綜合能力。一線人員的操作和授權不能流于形式，堅決杜絕各種混崗現(xiàn)象，嚴格遵循管理制度。 嚴格操作規(guī)范及操作權限管理 隨著農(nóng)村信用社的發(fā)展，信貸系統(tǒng)，財務系統(tǒng)， oa 系統(tǒng)的成功上線并投入使用，操作人員必須學習和掌握農(nóng)村信用社的操作流程和各項規(guī)章制度，加強制度執(zhí)行力 的管理。操作員密碼必須定期不定期修改，并嚴格按規(guī)定設置操作員及操作員密碼，還需定期修改密碼，多用字母或符號，嚴禁使用 6 位相同數(shù)字或電話號碼或生日號碼等，嚴禁口頭或電話告知操作密碼。 加強內(nèi)控建設，強化監(jiān)督，完善防范機制。首先，建立柜員崗位制約為主，做到責任到崗、落實到人、相互制約、互相監(jiān)督。其次， 全面落實以主任、內(nèi)勤主任為主的監(jiān)管體系，確保做到實時監(jiān)管，及時發(fā)現(xiàn)問題，及時進行整改，消除風險隱患。再則，加強會計事后監(jiān)督和電視監(jiān)控系統(tǒng)管理，加大查處力度，重點是督促基層社各項計算機制度執(zhí) 行與落實，提升基層執(zhí)行力，以此推進和完善防范制度，切實做到防患于未然。 日常維護方面，由基社信息專管員負責每周一次對機房 第 12 頁 共 24 頁 衛(wèi)生清理和設備故障排查，發(fā)現(xiàn)問題及時上報科技信息部處理；每月在各基社網(wǎng)點信息專管員的配合下，對網(wǎng)絡設備的運行和管理進行維護和檢查至少一次，全轄的 atm 和 pos 機由科技信息部統(tǒng)一管理，落實基社網(wǎng)點專人負責，加大專管人員的培訓，使日常操作、維護工作和安全防范措施得以落實。 xx 農(nóng)村信用合作聯(lián)社科技信息部 第五篇：信息科技風險自查報告信息科技風險自查報告 **農(nóng)商行 按照上級領導的指示，我行認真貫徹《關于加強 2024 年重要時期金融信息安全保障工作的通知》（銀發(fā) [2024]57 號文件）精神，為充分做好重要時期金融網(wǎng)絡和信息系統(tǒng)安全保障工作，防范我行信息科技風險，保障計算機系統(tǒng)運行和操作安全，建立和完善信息科技風險管理機制。對我行的信息科技工作進行了一次全面的自我評估及審查。現(xiàn)將審查情況報告如下： 一、組織架構、制度建設及管理情況 （ 1）我行在董事會下設科技信息安全管理委員會，行長室下設信息科 技管理委員會，信息安全管理委員會下設應急處理領導小組。 科技信息安全管理委員會全面負責領導和協(xié)調(diào)本行科技信息安全。 第 13 頁 共 24 頁 科技管理委員會負責統(tǒng)一規(guī)劃全行的信息化建設，指導和監(jiān)督科技部門的各項工作，審議全行計算機網(wǎng)絡的設計方案、軟件項目招標、設備招標和統(tǒng)一采購及日常管理中重大問題的研究和建議。信息系統(tǒng)應急處理領導小組負責組織制定全轄應急處置的實施細則，統(tǒng)一組織、協(xié)調(diào)、指導、檢查全轄應急處置的管理；負責全轄信息系統(tǒng)突發(fā)事件的應急指揮、組織協(xié)調(diào)和過程控制 （ 2）我行成立了科技管理部和科技開 發(fā)部，做到科技運維和科技開發(fā)有效分離，加強了信息科技治理。 （ 3）科技風險審計工作由我行稽核審計部完成，信息科技風險管理由風險管理部門完成。 （ 4）在支行層面則設立合規(guī)員，負責各支行科技信息相關風險監(jiān)控和報告 （ 1）安全管理 對安全管理活動中的各類管理內(nèi)容建立安全管理制度，制定了由安全策略、管理制度、操作規(guī)程等構成的全面的信息安全管理總則《江蘇 **農(nóng)村商業(yè)銀行計算機信息系統(tǒng)安全管理制度》，安全管理制度經(jīng)信息安全領導小組審定，審定周期 為一年一次，并且及時發(fā)現(xiàn)缺漏或不足對制度進行修訂，并有修訂記錄 （ 2）事件管理 制訂了安全事件報告和處置管理制度 —— 《信息安全事件管 第 14 頁 共 24 頁 理制度》明確安全事件類型，規(guī)定安全事件的現(xiàn)場處理、事件報告和后期恢復的管理職責，并根據(jù)國家相關管理部門對計算機安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生的影響，對安全事件進行等級劃分，制定安全事件報告和響應處理程序，確定事件的報告流程，響應和處置方法等，并對發(fā)現(xiàn)的安全弱點和可疑事件有《異常情況上報規(guī)定》 （ 3）應急處理 建立較為完善的信息 系統(tǒng)應急恢復策略《江蘇 **農(nóng)村商業(yè)銀